Memblokir Situs HTTPS dengan Layer7 Protocol di MikroTik

HTTPS adalah adalah protokol yang berjalan pada pada port 443, cara kerja dari HTTPS hampir sama seperti HTTP bedanya pada HTTPS memiliki kemampuan untuk mengengkripsi data pada sebuah layanan web. Namun layanan ini juga masih dapat di blokir oleh Layer7 Protocol dan Filter Rules. Pada kali ini saya akan menjelaskan bagaimana cara Memblokir Situs HTTPS dengan Layer7 Protocol di MikroTik.

Ubah alamat ip secara default agar koneksi tidak terkoneksi langsung ke PC/Laptop tapi koneksi melalui RouterOS terlebih dahulu.

Clone satu RouterOS jika kalian ingin mencoba dalam virtual dan berikan nama sebagai berikut.

Tambahkan 3 adafter jaringan.

Nyalakan kemudian login dengan user admin password dikosongkan. Berikan ip address seperti dibawah agar bisa dikonfigurasi menggunakan winbox. Jika kalian mencobanya langsung pada routerboard maka login seperti biasa.

Berikan ip address pada adafter Vmnet 1.

Buka winbox dan login menggunakan alamat ip untuk mengkonfigurasi.

Ganti nama interface pada menu Interfaces.

Tambahkan ip address pada menu IP > Addresses kemudian klik icon "+" untuk menambahkan ip address. isi dengan 192.168.43.2/24 dan interface ISP.

 Berikan DNS pada menu IP > DNS.

Tambahkan gateway pada menu IP > Routes. Isi gateway dengan alamat ip 192.168.43.1 serta pastikan ada tulisan reachable karena itu menunjukan bahwa router sudah mendapatkan akses internet.

Masuk pada menu IP > Firewall pilih submenu NAT dan klik icon "+" untuk membuat rules baru. Isi sesuai gambar dibawah.

Pada menu Action pilih masquerade.

Masuk pada IP > Firewall lalu pilih submenu Layer7 Protocols klik icon "+" untuk menambahkan rules. Berinama Facebook dan masukan alamat facebook.com.

Tambahkan juga Youtube.

Masuk kembali pada IP > Firewall dan pilih submenu Filter rules klik icon "+" kemudian pilih chain forward.

Pilih Layer7 Protocol Facebook pada menu Advanced.

Pada menu Action pilih drop.

Lakukan langkah yang sama hanya ubah pada bagian Layer7 Protocol menjadi YouTube.

Pastikan sudah ada dua filter rules untuk memblok Facebook dan YouTube.

Pada client cobalah untuk mengunjungi situs Facebook dan Youtube.

Jika seperti gambar diatas maka konfigurasi berhasil Facebook dan YouTube terblokir. Untuk memastikan cobalah kunjungi situs lain selain Facebook dan YouTube.

Agar lebih jelas kalian bisa menonton video dibawah.

Bila ada pertanyaan comment dibawah, Jangan lupa share bila bermanfaat ^^.

Salam TKJ

Share this post